A NetworkManager 1.40.0 hálózati konfiguráló kiadása

Megérkezett a NetworkManager 1.40.0 stabil verziója, amely egyszerűsíti a hálózati beállítások konfigurálását. A VPN-támogató bővítmények (Libreswan, OpenConnect, Openswan, SSTP és mások) saját fejlesztési ciklusok keretében fejlődnek.

A NetworkManager 1.40 fő újdonságai:

  • A parancssori felületben, az nmcli-ben megvalósult a "--offline" zászló, amely lehetővé teszi a kapcsolati profilok keyfile formátumban történő kezelését a NetworkManager háttérfolyamata nélkül. Különösen, a hálózati interfészhez fűzött beállítások létrehozásakor, megjelenítésekor, törlésekor és módosításakor az "nmcli connection" parancs most már működhet a NetworkManager háttérfolyama D-Bus-ra való hivatkozása nélkül. Például az "nmcli --offline connection add ..." parancs végrehajtásakor az nmcli nem fog háttérfolyamatnak kérdést küldeni a kapcsolati profil hozzáadására, hanem közvetlenül a stdout-ra kiadja a megfelelő beállítási blokkot keyfile formátumban, így az nmcli használható szkriptekben a kapcsolati profilok generálására és módosítására. A létrehozott profilt a \/etc\/NetworkManager\/system-connections mappában lehet menteni. # Fájlok mentésének beállítása "600" jogosultsággal (csak a tulajdonos számára hozzáférhető). umask 077 # Profil generálása keyfile formátumban. nmcli --offline connection add type ethernet con-name my-profile \ | tee \/etc\/NetworkManager\/system-connections\/my-profile.nmconnection # Profil módosítása nmcli --offline connection modify connection.mptcp-flags enabled,signal \ < \/etc\/NetworkManager\/system-connections\/my-profile.nmconnection \ | tee \/etc\/NetworkManager\/system-connections\/my-profile.nmconnection~ mv \/etc\/NetworkManager\/system-connections\/my-profile.nmconnection~ \/etc\/NetworkManager\/system-connections\/my-profile.nmconnection # A lemezre írt profil újratöltése után újraindítjuk a NetworkManager beállításait nmcli connection reload
  • MPTCP (Multipath TCP) támogatás került hozzáadásra, amely a TCP protokoll bővítménye, a TCP-kapcsolatok csomagjainak egyidejű továbbítására több útvonalon, különböző IP-címekhez tartozó hálózati interfészeken keresztül. A NetworkManager most képes kezelni az IP-címeket, amelyeket az MPTCP további folyamataiban hirdetnek vagy használnak, beleértve ezek automatikus beállítását is, hasonlóan ahhoz, ahogy azt az mptcpd folyamat végzi. A NetworkManager támogatja az MPTCP engedélyezését a kernelben a sysctl /proc/sys/net/mptcp/enabled kiadásával és a „ip mptcp limits” parancs által megadott korlátozások beállításával. Az MPTCP feldolgozásának kezelésére egy új „connection.mptcp-flags” tulajdonság került bevezetésre, amellyel engedélyezni lehet az MPTCP-t és kiválaszthatók a címzési paraméterek (signal, subflow, backup, fullmesh). Alapértelmezés szerint az MPTCP automatikusan engedélyezve van a NetworkManager-ben, ha a kernelben a sysctl /proc/sys/net/mptcp/enabled értéke be van állítva.
  • A kötési paraméterek rögzítése biztosított IP-címek a DHCP (DHCP lease) esetében a /run/NetworkManager/devices/$IFINDEX fájlba (az információk a [dhcp4] és [dhcp6] szekciókban kerülnek tárolásra), lehetővé téve a kötések egyszerű fájlba olvasással történő meghatározását anélkül, hogy D-Bus-ra kellene hivatkozni vagy a „nmcli -f all device show eth0” parancsot végrehajtani.
  • A kapcsolatprofilhoz hozzáadva került az ipv4.link-local paraméter az IPv4 helyi linkek intranet címekkel való összekapcsolásához 169.254.0.0/16 (IPv4LL, Link-local). Korábban az IPv4LL címeket manuálisan (ipv4.method=link-local) kellett megadni, vagy DHCP-n keresztül lehetett megszerezni.
  • Új „ipv6.mtu” paraméter került hozzáadásra az IPv6 MTU (Maximum Transmission Unit) beállításához.
  • Eltávolításra került a systemd-ből származó DHCPv4 kliens megoldásának nem használt kódja. A DHCP kliensként régóta a nettools csomagból származó n-dhcp4 megoldást használjuk.
  • A DHCP újraindítása biztosított a MAC-cím változása esetén az eszközön.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster